cve-2021-4034-mock

CVE-2021-4034 PwnKit 模拟漏洞系统 该项目是一个模拟系统，用于重现 Linux pkexec 守护进程中发现的 CVE-2021-4034（越界读/写） 漏洞的核心运行原理。在没有实际 SUID 权限提升的情况下，在受控环境中安全地模拟了环境变量内存区域越界及恶意载荷注入机制。 特别是，该模拟系统能够检测最新 Linux 内核的 execve 防御机制（传递空数组时强制插入空字符串从而形成 argc=1 的现象），并通过修正偏移量，成功模拟了过去存在漏洞的内存环境。 📂 文件结构 root@kitploit: cve-2021-4034-mock/ ├──...

QuickHeal

QuickHeal 适用于 Quick Heal 杀毒软件的 CVE-2017-5005 安全公告 对内存缓冲区边界内的操作限制不当 漏洞。 该软件对内存缓冲区执行操作，但可能读取或写入到超出缓冲区预期边界的内存位置。 漏洞描述 我们发现 Quick Heal Internet Security 因对 LCUNIXTHREAD.cmdsize（Mach-O ）验证不当，存在栈缓冲区越界写入 漏洞。 此漏洞可被利用来实现远程代码执行 以及权限提升 。 概念验证 Quick Heal 漏洞利用演示 厂商 http://www.quickheal.co.in/ 受影响产品 Quick Heal...

CVE-2026-90557

A flaw was found in Freeciv. A remote attacker could exploit an out-of-bounds read vulnerability by crafting a malicious savegame file. This file, when loaded, could bypass internal checks, leading to a denial of service crash or the disclosure of limited memory contents. Mitigation To mitigate...

CVE-2024-4761

CVE-2024-4761 高危 CVE-2024-4761 漏洞利用 Google 已发布紧急安全更新，以修复 Chrome 浏览器中一个被追踪为 CVE-2024-4761 的高危零日漏洞。 该漏洞是位于谷歌浏览器 V8 JavaScript 引擎中的一个越界写入问题。 CVE-2024-4761 已被修复 稳定版通道已更新至 Mac 和 Windows 的 124.0.6367.207/.208 版本，以及 Linux 的 124.0.6367.207 版本，将在未来几天/几周内推出。此版本变更的完整列表可在日志中查看。 扩展稳定版通道已更新至 Mac 和 Windows 的...

CVE-2026-90681

A flaw was found in Matthias-Wandel jhead. A local attacker could exploit an out-of-bounds read vulnerability in the EXIF Exchangeable Image File Format parsing component, specifically within the Get16u function. This could lead to a denial of service, making the application unavailable. Mitigati...

CVE-2026-82782

Out-of-bounds write vulnerability exists in CONPROSYS nano Series. Receiving a specially crafted request created and sent by a remote attacker may cause a denial-of-service DoS condition...

CVE-2025-26790

Withsecure Atlant with Capricorn engine before 2025-01-2002 allows a Remote Denial of Service via an out-of-bounds memory read during processing of a document file by the antivirus engine...

CVE-2026-62958

Libriscv 中存在一个漏洞，攻击者可以利用越界读取导致沙箱崩溃。 创建 Bad elf： root@kitploit: python3 poc.py samplefile poisonedfile 结果： root@kitploit: ❯ python3 poc.py fib poisonedfile Manipulating .text section header at offset 0x250 Manipulating .symtab section header at offset 0x710 ❯ ./rvlinux poisonedfile fish: Job 1,...

exploitarium

https://discord.gg/WytKH65ZR 加入我们的社区，获取研究、帮助、文档以及其他对感兴趣者有用的信息。 声明 该仓库发布时并不完整。 关于 AI 的使用，我的模糊测试工作流是由 AI 按照严格流程自动化的。我使用了 GPT-5.3 进行所有的模糊测试，因为当提供了高效的工作流时，几乎不需要任何"思考"。与那种我只是个随意烧 token 的孩子的流行说法相反，我确实拥有该学科的学位，并且发表了多篇关于模糊测试方法的论文。我花了数年时间研究和开发新的模糊测试工具和思路。你不需要一个 SOTA...

CVE-2017-7308

CVE-2017-7308 CVE ID: CVE-2017-7308 发布日期: 2017-03-29T20:59:00.373 基础分数 CVSS 3.0/3.1: 7.8 描述: 在 Linux 内核 4.10.6 及之前版本中，net/packet/afpacket.c 文件中的 packetsetring 函数未能正确验证某些块大小数据，从而允许本地用户通过精心构造的系统调用导致拒绝服务（整数符号错误和越界写入），或在持有 CAPNETRAW 能力的情况下提升权限。...

CVE-2026-21045_and_CVE-2026-21048

CVE-2026-21045 & CVE-2026-21048 — Samsung libimagecodec.quram.so 越界写入 PoC 概述 本仓库包含概念性概念验证（PoC）文件，用于演示三星 Android 设备上使用的 Quramsoft 图像编解码器库 （libimagecodec.quram.so）中的越界（OOB）写入漏洞。 CVE| 格式| 类型| 严重性| CVSS 4.0| 修补版本 ---|---|---|---|---|--- CVE-2026-21045| TIFF| 越界写入（CWE-787）| 严重| 8.4| SMR Jul-2026 Relea...

CVE-2026-82782

Out-of-bounds write vulnerability exists in CONPROSYS nano Series. Receiving a specially crafted request created and sent by a remote attacker may cause a denial-of-service DoS condition...

CVE-2026-82782

An out-of-bounds write vulnerability in CONPROSYS nano Series (Contec) allows a remote attacker with low privileges to send a specially crafted request that triggers a denial-of-service condition. The CVSS 3.1 score is 4.3 (MEDIUM) and CVSS 4.0 is 5.3 (MEDIUM) , reflecting a network-based attack ...

EUVD-2026-77235

Out-of-bounds write vulnerability exists in CONPROSYS nano Series. Receiving a specially crafted request created and sent by a remote attacker may cause a denial-of-service DoS condition...

postgis: PostGIS: Memory Disclosure and Denial of Service via Malformed FlatGeobuf Buffer

A flaw was found in PostGIS. This out-of-bounds read vulnerability allows a remote attacker to cause memory disclosure or a server crash. This occurs when a malformed FlatGeobuf buffer is supplied, as the FlatGeobuf property metadata decoder fails to verify that the string body is contained withi...

evilMP4

evilMP4 Explora CVE-2022-41741 con el repositorio Evil MP4. Ofrece PoCs educativos y documentación detallada sobre cómo asegurar nginx contra vulnerabilidades de archivos MP4. Solo para pruebas de seguridad legales y éticas. Este repositorio proporciona herramientas, documentación y ejemplos para...

CVE-2024-21762

CVE-2024-21762 Fortinet FortiOS 中的越界写入漏洞 CVE-2024-21762 Exploit POC 来自 assetnote root@kitploit: ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 = b"%ac%c9%ab%02%00%00%00%00" add rsp, 0x2a0;...

CVE-2021-45067

CVE-2021-45067 此漏洞是越界读取，因为将ANSI字符串视为Unicode，可能被利用从沙盒化的Adobe Reader进程中泄露敏感信息。 博客 Adobe Reader - XFA - ANSI - Unicode 混淆信息泄漏 公告 CVE-2021-45067 演示...

CVE-2015-6086

From Crash to Exploit: CVE-2015-6086 - Out of Bound Read/ASLR Bypass root@kitploit: $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$ | $$ / |$$$$\ $$...

CVE-2026-90681

A weakness has been identified in Matthias-Wandel jhead up to 3.3. This affects the function Get16u of the file exif.c of the component EXIF Parsing. This manipulation causes out-of-bounds read. The attack requires local access. The exploit has been made available to the public and could be used...